卫士通证书密钥管理系统技术白皮书

卫士通证书密钥管理系统技术白皮书
证书及密钥管理系统技术白皮书
Westone Host Security Module Serial White Paper
卫士通信息产业股份有限公司
Westone Information Industry Inc.
1 产品概述 .................................................................. 错误!未定义书签。

1.1 产品简介....................................................... 错误!未定义书签。

1.2 产品组成....................................................... 错误!未定义书签。

1.3 产品功能....................................................... 错误!未定义书签。

1.4 技术指标....................................................... 错误!未定义书签。

2 技术特点 .................................................................. 错误!未定义书签。

2.1 系统自身....................................................... 错误!未定义书签。

2.2 稳定性........................................................... 错误!未定义书签。

3 关键技术/系统优势（与同类竞争产品的比对分析）错误!未定义书签。

3.1 基于角色的用户权限管理 ........................... 错误!未定义书签。

3.2 COM技术的灵活运用 .................................. 错误!未定义书签。

3.3 IC卡统一平台技术 ....................................... 错误!未定义书签。

3.4 标准化平台技术 ........................................... 错误!未定义书签。

3.5 安全保护技术 ............................................... 错误!未定义书签。

3.6 数据备份....................................................... 错误!未定义书签。

4 联系方式 .................................................................. 错误!未定义书签。

随着信息保障要求的不断提高，我们迫切需要一种能产生高质量随机数的发生设备。

众所周知，密钥、密表的随机质量直接影响加密结果的安全性，而随机数作为密钥、密表的原始素材也就显得尤为重要。

为此，卫士通信息产业股份有限公司于研制成功了证书及密钥管理系统。

当前，许多银行、企事业单位安全系统已经不止一种安全产品应用于系统中。

为各种安全产品分发密钥时，密钥的载体不相同（常见的存储密钥设备有存储卡、USBkey、智能IC卡）；由于原有运行在PC机上的软件系统功能比较单一，一般是一种安全产品对应一套分发密钥的软件系统（发卡系统），这些已经越来越不适应发展的需要。

为此，将不同设备分发密钥的软件系统制作成COM控件模块挂接到证书及密钥管理系统中，这样将大大提高设备本身的扩展性能和灵活性。

1产品概述
1.1 产品简介
证书密钥管理系统（Manage System of Certificate & Key, 简称MSCK）是卫士通信息产业股份有限公司自主研制的证书/密钥管理工具。

该设备具有标准化、高安全、高可靠、高扩展性四大特性，其主要目是产生和分发密钥，及对用户信息和密钥进行管理，是专业的各类安全应用系统的密钥管理解决方案。

1.2 产品组成
1.证书及密钥管理系统1台
2.智能IC卡4张
3.用户手册 1本
4.产品合格证1份
5.装箱清单 1份
1.3 产品功能
证书及密钥管理系统主要功能如下：
☺系统管理
系统管理是MSCK的系统管理核心，包括系统用户和系
统维护两大部分。

系
统用户是系统的管理者，负责和维护整个系统的正常运。